de.wedoany.com-Bericht: Das auf umfassende Zugangskontrolle und Kontenverwaltung (IAM) spezialisierte Unternehmen NetAND (vertreten durch Shin Ho-cheol (신호철)) gab am 11. bekannt, gemeinsam mit Fortinet einen Workshop für Kunden aus der Wertpapierbranche veranstaltet zu haben, der sich mit der Beseitigung von Sicherheitslücken vor dem Hintergrund verschärfter Finanzsicherheitsvorschriften befasste.
Nach Systemausfällen und Sicherheitsvorfällen im Finanzsektor im vergangenen Jahr haben die Aufsichtsbehörden Sicherheitsprüfungen und Sanktionen verschärft. Der Workshop nutzte diesen Anlass, um sich schwerpunktmäßig mit Lösungen zum Anlegerschutz und zur Systemstabilität zu befassen. NetAND hielt einen Vortrag mit dem Titel „Hybride Zugangskontrolle und umfassende Strategie zur Verwaltung ausscheidender Mitarbeiter zur Beseitigung von Sicherheitslücken". Angesichts der komplexen Finanz-IT-Umgebung, die lokale Bereitstellung und Cloud hybrid kombiniert, wurde ein hybrides Zugangskontrollkonzept vorgestellt. Dabei wurde betont, dass nicht nur der Zugriff über normale Gateways kontrolliert werden müsse, sondern auch Zugriffsversuche über alle Pfade wie direkte Konsolenzugriffe oder Umgehungszugriffe einer einheitlichen Richtlinienkontrolle unterliegen sollten. Gleichzeitig wurde gefordert, durch feingranulare Kontrolle auf Dateiebene innerhalb der Server die Manipulation wichtiger Dateien zu verhindern, um das Risiko von Berechtigungsmissbrauch zu reduzieren.
Als Kernthema des Governance-Rahmens für das Management interner Bedrohungen schlug NetAND eine umfassende Strategie zur Verwaltung ausscheidender Mitarbeiter vor. Es wurde darauf hingewiesen, dass nicht vollständig zurückgegebene Konten und Berechtigungen ausscheidender Mitarbeiter Sicherheitslücken verursachen könnten. Ein systematischer, sofortiger Rückgabemechanismus und dessen Nachweisverwaltung seien von entscheidender Bedeutung. Der Mitveranstalter Fortinet stellte Lösungen vor, die Sicherheitstools in einer einzigen Plattform vereinen, um Ressourcenengpässe im Security Operations Center (SOC) zu beheben. Im Mittelpunkt stand die Sicherheitsoperationsplattform „FortiSOAR", die eine Automatisierung von Geschäftsprozessen (BPA) ermöglicht. Zudem wurden Gedanken zum systematischen SOC-Aufbau geteilt.
Kim Dae-ok (김대옥), Vizepräsident von NetAND, erklärte, dass in der sich schnell verändernden digitalen Finanzlandschaft die Kontrolle und Verwaltung interner Systemzugriffsberechtigungen ebenso wichtig sei wie die Abwehr externer Bedrohungen. Er hoffe, dass die im Workshop vorgestellte hybride Zugangskontrolle und die Strategie zur Verwaltung ausscheidender Mitarbeiter von NetAND zu einem klaren Meilenstein für die Lösung der Sicherheitslücken und Compliance-Probleme der Wertpapierfirmen werden könnten.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
